安装证书服务：为Web站点启用HTTPS

为Web站点启用HTTPS

创新互联服务项目包括梁子湖网站建设、梁子湖网站制作、梁子湖网页制作以及梁子湖网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，梁子湖网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到梁子湖省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

上篇介绍了PKI和数字证书的相关概念，下面将详细介绍如何安装证书服务。

上篇链接：http://yangshufan.blog.51cto.com/13004230/1942840

实验环境：

n 在DC服务器上安装证书服务器

1.     使用Administrator登陆DC，添加角色

2.     选择“Active Directory证书服务”，下一步

3.     添加必须的角色服务

4.     选择“企业”，下一步

5.     选择“根CA”，下一步

6.     选择“新建私钥”，下一步

7.     按照默认设置，完成安装

n 生成证书申请

1.     在Web服务器，打开IIS，双击“服务器证书”

2.     创建证书服务

3.     输入必须的信息，下一步

4.    选择默认的加密程序和密钥长度

5.    为证书指定文件名和保存位置，完成证书申请

n 提交并安装证书

1.     复制之前申请的证书文件

2.     打开IE浏览器，输入“https：//证书服务器ip/certsrv”

3.     单击申请证书，高级证书申请

4.     粘贴之前的证书文件，提交证书

5.     下载并保存证书到本地计算机

6.     双击“服务器证书”

7.     单击完成证书申请

8.     输入CA文件的文件名和路径，取个好记名称，完成证书申请

n 为Web站点配置SSL

1.     选择需要使用证书的站点，单击“绑定”

2.     选择类型为“https”，先前安装的证书

3.     双击“SSL设置”

4.     选择需要的功能，安全级别

5. 在客户机上IE浏览器，输入web站点的IP地址或域名就可访问网站